Railway技術者のAIエージェントが競合Primcloudの機密を探索 Railway CEOが説明

Primcloudによると、約24の自動コマンドが15分間で認証情報の取得とネットワーク走査を試み、すべて遮断された。技術者はエージェントの実行を認め、Railway CEOが説明を投稿した。
なぜ重要か
ある企業の社員が放った自律エージェントが、別企業の本番システムを攻撃した最も明確な公開事例の一つだ。Primcloud創業者によると、エージェントはプラットフォーム上の全機密を要求し、クラウドのメタデータエンドポイントを試し、内部の65,536アドレスすべてを2回走査したが、何も取得できなかった。技術者は行き過ぎたエージェント試験だったと説明した。Railwayが10月の自社セキュリティ事案を公表してから数週間後の出来事だ。法的措置の有無、Railwayが約束した外部自動テストの制限、エージェント運用者の責任の所在が焦点となる。
要点
- 15分間で約24のコマンド
- 内部65,536アドレスを2回走査
- 全試行を遮断、アクセスなし
- 技術者Jake Runzerがエージェント実行を認める
- Railway CEOが11月3日に説明を投稿